auto病毒的处理方法-Winxp

0

这有可能是因为你机器中过病毒,杀毒之后的结果。这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除。

具体方法如下(以D盘为例):

开始—运行—cmd(打开命令提示符)
D: dir/a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除
autorun.inf 、del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始→运行→regedit→编辑→查找→DESKTOP.exe

找到的第一个就是D盘的自动运行,删除整个shell子键 就行了。

重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
ShellOpenAutorun的时候顺便都删除了吧。

————————————————————————————————

你把以下内容保存到记事本,然后改为 .bat 格式的批处理文件
再双击运行

c:
attrib autorun.inf -s -h -r
del autorun.inf /f/s/q/a
d:
attrib autorun.inf -s -h -r
del autorun.inf /f/s/q/a
e:
attrib autorun.inf -s -h -r
del autorun.inf /f/s/q/a
f:
attrib autorun.inf -s -h -r
del autorun.inf /f/s/q/a

虽然这样做很容易,但这种发法有可能把驱动器中的所有autorun.inf都删除,包括文件夹中的auto文件。

本文出自 Frank's Blog

版权声明:


本文链接:auto病毒的处理方法-Winxp
版权声明:本文为原创文章,仅代表个人观点,版权归 Frank Zhao 所有,转载时请注明本文出处及文章链接
你可以留言,或者trackback 从你的网站

留言哦

blonde teen swallows load.xxx videos